Gemeenten hebben het vaak moeilijk als het gaat om het automatiseren van de dienstverlening en bedrijfsvoering. Er is behoefte naar samenwerkingen tussen gemeenten en andere overheden én IT-leveranciers. VNG Realisatie heeft een artikel geschreven over deze nieuwe relaties en een nieuwe vorm van relatiemanagement.
Uit de ENSIA-evaluatie van de gemeente Zwolle bleek dat de beveiliging van Suwinet niet op orde was en daarnaast werd ook bij DigiD aansluitingen niet voldaan aan de normen. De gemeente zegt aan de slag te gaan om haar informatiebeveiliging te gaan verbeteren.
Alert Online heeft een flyer gepubliceerd waarmee je collega’s kunt helpen door hen te attenderen op het belang van cybersecurity. Door de checklist te gebruiken kan men weer snel en veilig aan het werk.
Wat is eigenlijk de plek van de Chief Information Security Officer (CISO) binnen het managementteam? Het antwoord is dat er geen ‘one size fits all’ optie is, maar dat er verschillende opties zijn met daarachter diverse afwegingen om de positie passend te maken bij de organisatie.
Verspreid over het land worden eind dit jaar weer regiobijeenkomsten georganiseerd door de IBD. Deze bijeenkomsten vormen de mogelijkheid om de ontwikkelingen van informatiebeveiliging binnen gemeenten te bespreken en en worden diverse workshops georganiseerd.
Ben jij controller, CISO of FG? Pepperflow organiseert samen met haar partner SEP diverse netwerkbijeenkomsten over informatieveiligheid bij de (lokale) overheid.
Je kunt op 17 september a.s. weer meedoen aan een IBD Crisisgame, ditmaal op locatie Drechtsteden (Stadskantoor Dordrecht). Ditmaal betreft de casus een gehackte gemeente. Jij gaat met je collega’s aan de slag om deze hack te bestrijden.
Achter de schermen werkt de IBD aan een 2019-versie van het Dreigingsbeeld informatiebeveiliging. Als CISO kun je de reeds gepubliceerde documentatie goed gebruiken om jouw functie uit te voeren. Zo blijf je constant op zoek naar de zwakste schakel in de ketens en help je deze versterken.
De Informatiebeveiligingsdienst heeft een video gepubliceerd op YouTube waarin wordt uitgelegd wat de Informatiebeveiligingsdienst (IBD) precies is en wat de organisatie precies doet. Zo ben je in slechts enkele minuten op de hoogte van de activiteiten van de IBD.
Awareways heeft vijf tips geformuleerd tegen cyberrisico’s van binnenuit de organisatie. Het grootste deel van beveiligingsincidenten wordt veroorzaakt door menselijke fouten en daarom is het van waarde om slimme maatregelen te nemen om de ”human firewall” te activeren.
De IT-auditor beleeft een soort seizoenencyclus met de diverse audits die door het jaar heen aan bod komen. Denk aan ENSIA, DigiD en VIPP-audits. Carline Jeninga Hollemans licht haar ervaringen toe met de ”seizoenen” als IT-auditor.
Op 10 oktober wordt het Security Congres ”New Technology” gehouden. Diverse sprekers gaan in op de AVG, Spectre and Meltdown en Blockchain in relatie tot informatiebeveiliging. Je kunt je nog aanmelden!